Truva atı yada diğer adı ile Trojan genel olarak içerisinde zararlı yazılım barındıran veya herhangi bir zararlı yazılımı yükleyen programlar olarak nitelendirilir. Bilgisayar virüsü kategorinde değerlendirilmeyen Truva atlarının iki çeşidi bulunmaktadır.
Bunlardan birtanesi herhangi bir programın iç yapısının değiştirilerek zararlı yazılımın yüklenmesi şeklinde gerçekleştirilir. Özellikle cracklenmiş oyun veya programlarda yaygın olarak bulunur. Bir diğeri ise genellikle özel bir yazılım olup dosya görünümdedirler.
Truva atları diğer zararlı yazılımlar veya bilgisayar virüsleri gibi kendilerini çoğaltamadıkları gibi aktif hale gelebilmesi için kullanıcının söz konusu yazılımı tetikleyecek bir işlem yapması gerekmektedir. Örneğin bir oyun içerisine yerleştirilen bir Truva arının çalışabilmesi için oyunun çalıştırılması gerekmektedir.
Son zamanlarda yaygın olarak backdoor dediğimiz bilgisayarda bir arka kapı bırakarak başka kullanıcıların izinsiz olarak sızmasını sağlayan yazılımlar olarak karşımıza çıkmaktadırlar. Bir Truva atının aktif hale gelmesi için genellikle e-mail ile gelen dosyanın açılması veya ilgi çekici olan dosyanın bilgisayara indirilip yüklenmesi gerekir.
Truva atı genellikle bir kullanıcıya zarar vermek için tasarlanmış olsada kullanıcıya herhangi bir zararda vermeyebilir.Truva atlarının belli başlı zarar verme işlemleri ise aşağıda sıralanmıştır.
- Uzaktan Erişim
- E-Mail Gönderme
- Veri Silinmesi/Değiştirilmesi
- Güvenlik Yazılımını Devre Dışı Bırakma
- Bilgi Hırsızlığı
- Casusluk
- Zombi Ağ Kurma
- Bilgisayar Performansına Zarar Verme (Bellek Kullanımı)
Truva atları web siteleri, e-postalar ve açık portlarla bilgisayarlara bulaşabilmektedirler. Günümüzde kullanılan orjinal/lisanslı antivirüslerin çoğu Truva atlarını yakalayabilmektedir. Ancak yinede dikkatli olunması tavsiye edilir.
